naeternitas 25 июл 2020 в 20:49

Openwrt сниффер витой пары

3 мин

14K

Комментарии 21

hogstaberg 26 июл 2020 в 04:48

Ну и итоге таким подключением параллельного контура вы попросту делаете волновое сопротивление линии совершенно не таким, каким оно должно быть. Такое проканает на патч-корде в пару десятков метров максимум. Ethernet, конечно, многое прощает в плане издевательств над параметрами линии, но есть пределы и этому.

click0 26 июл 2020 в 04:54

Так и не понял, почему нельзя вставить в линию простой хаб и с него собирать данные?

maxzhurkin 26 июл 2020 в 10:57

В первом абзаце всё объясняется, кроме того, что Full Duplex превратится в Half (но это не важно, потому что… нет, всё-таки, перечитайте)

batman12345 26 июл 2020 в 09:44

интрига со спором не раскрыта

dimsoft 26 июл 2020 в 13:30

Взять простой mikrotik и всё будет работать «из коробки» — в том числе и передачa в wireshark

hogstaberg 26 июл 2020 в 16:08

Почему сразу микротик? Любой роутер с openwrt и подходящими портами будет не хуже в случае установки в разрыв. Но весь прикол то в том, чтобы не разрывать кабель вообще, а вскрыть изоляцию и подцепиться наживую, не порушив линк и не вызвав никаких подозрений. А поставить в разрыв любой сможет, это неинтересно.

JerleShannara 26 июл 2020 в 17:39

Вот только от такого вскрытия у линии поплывут параметры так, что даже китайский тестер формата «проверить на кз, на разрыв и выдать длину +-пару метров» начнёт гнать дичь в длине, про то, что скажет какой-нибудь Fluke я уже просто молчу.

lonelymyp 27 июл 2020 в 00:52

А часто ли рабочую линию вдруг кто-то захочет проверить флюком?
Раз она работает и не было обрыва никто её и трогать не будет.

hogstaberg 27 июл 2020 в 04:21

С чего бы это? Давно у нас внешняя изоляция на параметры длинной линии влияет? Я проспал что-то в мире электротехники?

JerleShannara 27 июл 2020 в 04:36

А давно у нас гальваническое подключение к согласованной волновой линии прекратило изменять её параметры?

hogstaberg 27 июл 2020 в 12:50

Не прекратило, я об этом даже писал в другом комментарии.
Но, при правильно посчитанном отводе, в теории можно подключиться, крайне незначительно повлияв на параметры линии. Только это уже явно будет не обычный ethernet порт на конце прикрученного непонятной длинны куска витухи.

jok40 27 июл 2020 в 15:17

Существуют свичи, сделанные специально с целью мониторинга/сниффинга. В них вся информация с нескольких портов зеркалируется на отдельный слушающий порт. Сам на работе изредка такой использую.

hogstaberg 27 июл 2020 в 18:01

Они не сделаны специально, это достаточно распространенный функционал в обычных управляемых коммутаторах.

dimsoft 28 июл 2020 в 21:05

берем микротик, делаем из двух портов бридж, IP на него НЕ делаем (тогда он и маком светить не будет). запускаем встроенный сниффер, с отправкой по сети (с другого порта, там где есть IP) на ПК в wireshark

hogstaberg 30 июл 2020 в 00:08

тогда он и маком светить не будет

Будет. Не знаю уж что он там шлёт временами, но будет.

dimsoft 7 окт 2020 в 18:04

надо отключить дискавери — перестанет слать

podvox23 3 сен 2020 в 19:57

Как наверняка обнаружить такой сниффер в сети?

JerleShannara 4 сен 2020 в 15:02

1) Если у нас из тестового оборудования только «тестер витой пары — 1000р.»: Смотрим карту сети, гасим поочереди всё своё оборудование и ищем хвосты, на которых почему-то соединение осталось поднятым, при том, что оборудование выключено.
2) Если слово «Fluke» не только слово, но и лежит рядом на столе: отключаем всё, производим измерение параметров СКС. Врезка найдется либо по изменению длины, либо по плохим параметрам линии связи на некоторых парах.

naeternitas 4 сен 2020 в 16:59

речь о том что вешать такой девайс лучше вне локалки на wan например
к тому же поиск на здании побольше займет месяц возможно 2

JerleShannara 4 сен 2020 в 17:23

Если он вне периметра висит, то да. А в здании, если всё на управляемых коммутаторах построено и карта сети и скс полностью актуальная — в теории можно искать не поднимая пятую точку с кресла после окончания рабочего дня.

naeternitas 4 сен 2020 в 13:01

без спец инструментов никак

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Показать лучшие за всё время

Openwrt сниффер витой пары

Комментарии 21

Публикации

Истории